CVE-2025-24209

Опубликовано: 31 мар. 2025

Источник: nvd

CVSS3: 7

EPSS Низкий

Описание

A buffer overflow issue was addressed with improved memory handling. This issue is fixed in Safari 18.4, iOS 18.4 and iPadOS 18.4, iPadOS 17.7.6, macOS Sequoia 15.4, tvOS 18.4, watchOS 11.4. Processing maliciously crafted web content may lead to an unexpected process crash.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*

Версия до 18.4 (исключая)

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия до 17.7.6 (исключая)

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия от 18.0 (включая) до 18.4 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 18.4 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 15.0 (включая) до 15.4 (исключая)

cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*

Версия до 18.4 (исключая)

EPSS

Процентиль: 85%

0.02557

Низкий

7 High

CVSS3

Дефекты

CWE-120

Связанные уязвимости

CVE-2025-24209

CVSS3: 7

ubuntu

около 1 года назад

A buffer overflow issue was addressed with improved memory handling. This issue is fixed in tvOS 18.4, Safari 18.4, iPadOS 17.7.6, iOS 18.4 and iPadOS 18.4, macOS Sequoia 15.4. Processing maliciously crafted web content may lead to an unexpected process crash.

CVE-2025-24209

CVSS3: 8.8

redhat

около 1 года назад

CVE-2025-24209

CVSS3: 7

debian

около 1 года назад

A buffer overflow issue was addressed with improved memory handling. T ...

GHSA-j8gc-8grp-vffr

CVSS3: 7

github

около 1 года назад

BDU:2025-04771

CVSS3: 8.8

fstec

около 1 года назад

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit, связанная с копированием буфера без проверки размера входных данных, позволяющая нарушителю оказать воздействие на конфиденциальность, целость и доступность защищаемой информации

EPSS

Процентиль: 85%

0.02557

Низкий

7 High

CVSS3

Дефекты

CWE-120